Tenda AC15 Requisição POST setcfm formSetCfm corrupção de memória

Uma vulnerabilidade foi encontrada no Tenda AC15 15.03.05.19. Isso afeta a função formSetCfm do arquivo /goform/setcfm do componente POST Request Handler. A manipulação do argumento funcpara1 leva a um estouro de buffer (stack-based buffer overflow). O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser usado.